发现红伞的报壳太....

asinasina

今天无事，红伞的报壳很猛的，自己打算试下..
这个个bat，用来显示进程的

生成exe文件

红伞扫描没毒...其实想下就知道了，肯定不会有毒...

加壳....

后生成程序.如图


红伞很强大的报了..看来红伞对壳的敏感不是一般的啊
附上文件

[ 本帖最后由 asinasina 于 2008-9-15 14:46 编辑 ]

asinasina

文件 Project______.rar 接收于 2008.09.15 08:54:07 (CET)

反病毒引擎	版本	最后更新	扫描结果
AhnLab-V3	2008.9.13.0	2008.09.12	-
AntiVir	7.8.1.28	2008.09.14	TR/Crypt.XPACK.Gen
Authentium	5.1.0.4	2008.09.14	-
Avast	4.8.1195.0	2008.09.14	Win32:Ceckno-CW
AVG	8.0.0.161	2008.09.14	Win32/PEPatch
BitDefender	7.2	2008.09.15	Packer.Malware.VPacker.A
CAT-QuickHeal	9.50	2008.09.15	(Suspicious) - DNAScan
ClamAV	0.93.1	2008.09.15	Trojan.Packed-35
DrWeb	4.44.0.09170	2008.09.14	-
eSafe	7.0.17.0	2008.09.14	Suspicious File
eTrust-Vet	31.6.6090	2008.09.15	-
Ewido	4.0	2008.09.14	-
F-Prot	4.4.4.56	2008.09.14	-
F-Secure	8.0.14332.0	2008.09.15	Packed.Win32.PePatch.fn
Fortinet	3.113.0.0	2008.09.14	-
GData	19	2008.09.15	Packed.Win32.PePatch.fn
Ikarus	T3.1.1.34.0	2008.09.15	Trojan.Agent.AFRS
K7AntiVirus	7.10.454	2008.09.13	-
Kaspersky	7.0.0.125	2008.09.15	Packed.Win32.PePatch.fn
McAfee	5383	2008.09.12	Generic Malware.cy
Microsoft	1.3903	2008.09.15	VirTool:Win32/Obfuscator.C
NOD32v2	3441	2008.09.15	-
Norman	5.80.02	2008.09.12	-
Panda	9.0.0.4	2008.09.14	-
PCTools	4.4.2.0	2008.09.15	-
Prevx1	V2	2008.09.15	-
Rising	20.61.42.00	2008.09.12	Packer.Win32.Agent.a
Sophos	4.33.0	2008.09.15	Mal/EncPk-BL
Sunbelt	3.1.1633.1	2008.09.13	-
Symantec	10	2008.09.15	-
TheHacker	6.3.0.9.082	2008.09.14	-
TrendMicro	8.700.0.1004	2008.09.15	-
VBA32	3.12.8.5	2008.09.14	-
ViRobot	2008.9.12.1375	2008.09.12	-
VirusBuster	4.5.11.0	2008.09.14	-
Webwasher-Gateway	6.6.2	2008.09.15	Trojan.Crypt.XPACK.Gen
附加信息
File size: 195441 bytes
MD5...: 71efef63155d0c181da06202d03e2f53
SHA1..: a3cbb7a4de7e3f7b0a85b09e61a0a7822c9c3723
SHA256: 293aafcf75e95e6db8fd10fc612a6b689619cdc8301a38f93fe9d09c444867ed
SHA512: bbdd56f5d1a015901eeb798f185c685d2a6fb32bb91317dbf1033ab5b61a29a7<BR>54954484387ff954f7c3eb5c83b2dacc259b0fb6d93e4cc6dde8b89f0b9369f7
PEiD..: -
TrID..: File type identification<BR>RAR Archive (83.3%)<BR>REALbasic Project (16.6%)
PEInfo: -
packers (F-Prot): VPacker

ms太给面子了....

燕踏飞泉

呵呵，帮顶一下，默认设置的红伞，很好很强大的说~~~

asinasina

重新转成bat后，见附件。
最后一段...
Copy /b /y WHS0.tmp+WHS1.tmp+WHS2.tmp+WHS3.tmp bat.exe
del hke*.tmp
del WHS*.tmp
晕....这个也算误报了吧...还是众多杀软

[ 本帖最后由 asinasina 于 2008-9-15 15:07 编辑 ]

jpzy

的确是报壳报的很夸张的~！
对付网马效果很好。用红伞的最好不要用一些网友自己写的小工具，基本上没有签名又加壳的文件，红伞都会报的！

asinasina

看到老大了～福利福利

无尽藏海

习惯了，报壳的有一瓢

12211221

的确是报壳报太多，

zr115

管他是啥技术，用着红伞那个舒服啊。。。。。

barbara

正常软件加什么猛壳。。。不是自己找死么